SHARE Fondacija je utvrdila da je početkom 2026. godine najmanje 14 osoba u Srbiji targetirano različitim vrstama naprednog spajvera. Reč je o dosad najmasovnijem dokumentovanom talasu upotrebe ovakvog softvera u zemlji.
Mete napada su članovi studentskog pokreta i aktivisti, a targetirani su i narodni poslanik i lokalni odbornik opozicionih stranaka. Period targetiranja se podudara sa periodom održavanja lokalnih izbora 29. marta 2026. godine.
Spajver ima pristup svim podacima na uređaju, uključujući celokupnu komunikaciju, kontakte, fotografije, sadržaj aplikacija i druge fajlove. Ima mogućnost i da tajno snima ekran uređaja, kao i da aktivira mikrofon ili kameru. Upotreba špijunskog softvera predstavlja krivično delo u Srbiji, navodi se u saopštenju.
Šta se zapravo dogodilo?
Tokom avgusta ove godine, dvanaest osoba obratilo se stručnjacima SHARE fondacije za digitalnu forenziku kada je na njihovim telefonima prikazano upozorenje da su na meti špijunskog napada. Takva upozorenja kompanije Apple sa visokim stepenom pouzdanosti ukazuju na to da je korisnik bio izložen napadu spajverom (mercenary spyware).
Dodatno, SHARE Fondacija je forenzičkom analizom utvrdila da su uređaji još dvoje ljudi zaraženi novom verzijom NoviSpy spajvera koji je u Srbiji otkriven 2024. godine.
Dve laboratorije za digitalnu forenziku, Citizen Lab sa Univerziteta u Torontu i Security Lab organizacije Amnesty International, potvrdile su nalaze SHARE Fondacije.
Citizen Lab je potvrdio da je telefon člana studentskog pokreta, na koji je stiglo upozorenje o napadu, zaražen Pegasusom, spajverom izraelske kompanije NSO group. Uređaj je kompromitovan korišćenjem “0-click” napada koji je ciljao ranjivosti na aplikaciji iMessage na iPhone uređaju. To znači da je uređaj zaražen daljinski, bez znanja ili bilo kakve interakcije korisnika.
“Potvrdili smo da je uređaj studenta hakovan putem “zero-click” eksploita špijunskog softvera Pegasus, u periodu od decembra 2025. do januara 2026. godine”, ističe Bill Marczak, viši istraživač u organizaciji The Citizen Lab.
SHARE Fondacija: studenti i opozicioni političari na meti špijunskog softvera
Novi špijunski softver za Android
Pored toga, na preostalih 11 uređaja primljena su Apple obaveštenja o pretnjama, što je pokazatelj visoke pouzdanosti da su ti uređaji bili na meti špijunskog softvera i da ih zbog toga treba smatrati verovatno zaraženim.
“Naši forenzički nalazi, kao i ovaj novi talas Apple obaveštenja o pretnjama, pokazuju da je mirni prodemokratski pokret u Srbiji agresivno na meti špijunskog softvera, u periodu pred ključne izborne cikluse u 2026. godini”, rekao je John Scott-Railton, viši istraživač u organizaciji The Citizen Lab.
Amnesty International potvrdio je infekciju novom verzijom NoviSpy spajvera na telefonu člana studentskog pokreta kome je telefon prethodno oduzet prilikom privođenja u prostorije policije. Donncha Ó Cearbhaill, šef Security Laba organizacije Amnesty International istakao je sledeće:
Forenzički nalazi SHARE Fondacije dokazuju da su studenti u Srbiji i dalje na meti invazivnih alata za špijuniranje Android uređaja, koji im se instaliraju tokom zadržavanja u policiji. Najnoviji slučaj iz 2026. godine otkriva i novi špijunski softver za Android, po funkcionalnosti sličan softveru NoviSpy, ali napravljen iznova, uz posebne napore da se izbegne da ga otkriju stručnjaci za bezbednost.
Isti spajver detektovan je na još jednom uređaju, nakon što je privatna komunikacija iz aplikacije Viber sa tog telefona pročitana u direktnom prenosu na TV Informer. Dalje forenzičke analize sprovode se uz pomoć eksperata za digitalnu forenziku Citizen Laba i Amnesty International.
Više informacija i detalja pronađite na zvaničnom sajtu SHARE fondacije.

Želiš da podeliš svoje mišljenje o ovoj temi? Komentari su otvoreni na našoj Facebook i LinkedIn stranici!